Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Clam AntiVirus CHM Unpacker et PE Rebuilding Vulnérabilités

16/10/2006 12H13
Référence Secunia : SA22370  
Date de publication : 2006-10-16

Risque : Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Clam AntiVirus (clamav) 0.x

Description :
Deux vulnérabilités ont été identifiées dans Clam AntiVirus, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) ou compromettre un système vulnérable.

1) Une erreur non spécifiée dans le CHM unpacker dans chmunpack.c pourrait être exploitée pour causer un DoS.

2) Une erreur non spécifiée dans rebuildpe.c quand rebuilding PE fichiers after décompressant pourrait être exploitée pour causer un "heap overflow".


Solutions :
Mettre à jour en version 0.88.5.

Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://sourceforge.net/project/shownotes.php?release_id=455799




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20061212 Clam AntiVirus Multipart Nestings Déni de Service
20061016 Clam AntiVirus CHM Unpacker et PE Rebuilding Vulnérabilités
20060908 AntiVir PersonalEdition update exe Elévation de Privilèges
20060807 Clam AntiVirus pefromupx Vulnérabilité de Dépassement de Tampon
20060508 Anti Trojan unacev2 dll Vulnérabilité de Dépassement de Tampon
20060313 AntiVir PersonalEdition Update Report Elévation de Privilèges
20051105 Clam AntiVirus Vulnérabilités de Traitement de Fichiers TNEF CAB FSG
20051026 CHM Lib Vulnérabilités de Dépassement de Tampon
20051013 Clam AntiVirus Déni de Service Potentiel
20051007 Multiples Anti Virus Contournement de la Detection de Virus dans des Archives
20050725 Clam AntiVirus Vulnérabilités Diverses
20050630 Clam AntiVirus Two File Handling Vulnérabilités de Déni de Service
20050628 Clam AntiVirus clamav milter Database Update Déni de Service
20050530 Clam AntiVirus on Mac OS X Vulnérabilité d'Elévation de Privilèges
20050201 Clam AntiVirus Traitement de Fichier ZIP Déni de Service
20050119 Clam AntiVirus RFC2397 Bypass Faille
20041020 AntiVir Antivirus MS DOS Device Name Handling Faille
20040331 Clam AntiVirus Realtime Scanning VirusEvent Faille de Sécurité
20040322 Clam AntiVirus RAR Archive Processing Vulnérabilité de Déni de Service
20040210 Clam AntiVirus UUencoded Message Vulnérabilité de Déni de Service
20031113 Clam AntiVirus clamav milter Vulnérabilité de Format de Chaines
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe